Лицензия ФСБ на шифровальные средства: когда нужна и чем отличается

Лицензия и нотификация: в чём разница

Объект	Лицензия — вид деятельности организации. Нотификация — конкретный товар
Кто получает	Лицензия — юридическое лицо или ИП. Нотификация — изготовитель или его представитель
Что даёт	Право заниматься деятельностью против права ввоза товара
Срок	Лицензия бессрочна, нотификация действует до изменения характеристик
Реестр	Реестр лицензий ФСБ против единого реестра нотификаций ЕЭК
Взаимозаменяемость	Отсутствует: инструменты решают разные задачи

Какие виды деятельности лицензируются

разработка и производство шифровальных (криптографических) средств;
распространение шифровальных средств;
техническое обслуживание шифровальных средств;
предоставление услуг в области шифрования информации;
разработка и производство защищённых с использованием шифровальных средств информационных и телекоммуникационных систем;
выявление устройств, предназначенных для негласного получения информации;
монтаж и обслуживание таких средств в помещениях и технических средствах.

Когда лицензия не нужна

Использование шифровальных средств для собственных нужд организации не лицензируется: компания вправе применять сертифицированные средства защиты информации в своей инфраструктуре. Ввоз товаров с криптографическими функциями массового применения закрывается нотификацией. Лицензия становится обязательной, когда деятельность обращена наружу: продажа средств защиты информации, их установка и обслуживание у заказчиков, оказание услуг по шифрованию, разработка защищённых систем на заказ.

Требования к соискателю лицензии

наличие помещений, соответствующих требованиям по защите информации, на праве собственности или в аренде;
наличие необходимого оборудования и средств измерений с действующей поверкой;
штатные специалисты с профильным образованием в области информационной безопасности;
документально оформленная система защиты информации и внутренние регламенты;
наличие сертифицированных средств защиты информации, необходимых для заявленных работ;
отсутствие оснований для отказа, предусмотренных законодательством о лицензировании.

Требования к персоналу

Ключевое ограничение — квалификация. Для большинства видов работ требуются специалисты с высшим профильным образованием в области информационной безопасности или прошедшие переподготовку по установленным программам, с подтверждённым стажем. Именно кадровые требования обычно определяют реальный срок подготовки к лицензированию: помещения и оборудование можно организовать быстрее, чем набрать и подтвердить квалификацию сотрудников.

Порядок получения

Определите точный перечень видов работ, которые нужно лицензировать.
Проведите аудит соответствия требованиям: помещения, оборудование, персонал, документация.
Подготовьте помещения и оформите документы на них.
Обеспечьте наличие квалифицированных специалистов и подтверждающих документов.
Разработайте внутренние регламенты и документацию системы защиты информации.
Подготовьте комплект документов и оплатите государственную пошлину.
Подайте заявление в ФСБ России и пройдите проверку соответствия лицензионным требованиям.
Получите лицензию и обеспечьте поддержание требований в дальнейшем.

Сроки и стоимость

Подготовка к лицензированию	От 2 до 6 месяцев в зависимости от исходного состояния
Рассмотрение заявления	Установленный срок с возможностью запросов и проверки
Срок действия лицензии	Бессрочно
Основные расходы	Помещения, оборудование, персонал, а не пошлина
Поддержание	Постоянное соблюдение лицензионных требований и проверки

Ответственность и контроль

Деятельность без лицензии, когда она обязательна, влечёт административную ответственность по статье 14.1 КоАП РФ, а в отношении криптографических средств применяются и специальные составы, включая нарушение правил обращения со средствами защиты информации. Лицензирующий орган проводит проверки соблюдения лицензионных требований: при выявлении нарушений действие лицензии приостанавливается, а при неустранении — прекращается по решению суда. Отдельная зона риска — работы, выполняемые за пределами лицензированных видов деятельности.

Как выбрать между нотификацией и лицензией

Определите, что вы делаете: ввозите товар или оказываете услуги и продаёте средства защиты.
Для ввоза массовой электроники с криптографией — нотификация или, для отдельных категорий, лицензия на ввоз.
Для продажи средств защиты информации, их установки и обслуживания — лицензия на соответствующие виды работ.
Для использования в собственной инфраструктуре — лицензия не требуется.
Определите категорию криптографических функций товара: от неё зависит, достаточно ли нотификации.
При сомнениях получите заключение до заключения контракта: изменить схему после отгрузки дорого.

Частые вопросы

Чем лицензия ФСБ отличается от нотификации?

Лицензия разрешает организации заниматься деятельностью в области шифрования, нотификация уведомляет о характеристиках конкретного товара и позволяет его ввозить. Они не заменяют друг друга.

Нужна ли лицензия для использования шифрования в своей компании?

Нет. Применение сертифицированных средств защиты информации для собственных нужд не лицензируется. Лицензия нужна для деятельности, обращённой к внешним заказчикам.

Какие виды деятельности лицензируются?

Разработка и производство шифровальных средств, их распространение, техническое обслуживание, оказание услуг в области шифрования, разработка защищённых систем, выявление устройств негласного получения информации.

Сколько действует лицензия ФСБ?

Бессрочно. Но лицензионные требования нужно соблюдать постоянно: при нарушениях действие лицензии приостанавливается, а затем может быть прекращено.

Что сложнее всего при подготовке?

Кадровые требования: специалисты с профильным образованием в области информационной безопасности и подтверждённой квалификацией. Это обычно определяет общий срок подготовки.

Нужна ли лицензия импортёру электроники с Wi-Fi?

Как правило, нет: достаточно нотификации. Лицензия потребуется, если импортёр начнёт распространять средства защиты информации или обслуживать их у заказчиков.